FIREWALL

Quais são as ações possíveis, para os pacotes filtrados pelo firewall?

Como assim?

Se for sobre iptables, as padrões são:

DROP -Descarta o pacote sem informar ao "cliente"
ACCEPT -Aceita a conexão normalmente
REJECT -Rejeita a conexão informando ao "cliente"

Também há as politicas sobre nat:
http://www.netfilter.org/documentation/HOWTO/pt/NAT-HOWTO.html

E também há o guia da foca, ótimo HOWTO/TUTORIAL falando sobre TUDO mesmo
http://www.guiafoca.org/cgs/guia/avancado/ch-fw-iptables.html